Поверителност

Политика за защита на личните данни

Моля внимателно да се запознаете с настоящият документ, тъй като той съдържа Политиката за защита на личните данни на Потребителите на уебсайт www.inspiria-inside.com (“Сайта”). В случай, че не сте съгласни с Политиката, не можете да използвате Сайта и услугите на Инспириа Инсайд.

Политика за защита на личните данни е неразривно свързана с Условията за ползване на Сайта на Инспириа Инсайд. Настоящото приложение цели да даде ясно обяснение на Потребителите на Сайта как, по какви причини и при какви условия Инспириа Инсайд обработва и съхранява техните лични данни.

С прилаганата Политика за защита на личните данни, Инспириа Инсайд зачита правото на неприкосновеността на личността и правата произтичащи от Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. и  гарантира, че полага всички необходими усилия за защита на личните данни, на всеки Потребител. Инспириа Инсайд е администратор на лични данни на всеки Потребител по смисъла на приложимото законодателство в областта на защитата на личните данни.

Събирането и обработването на личните данни на Потребителите се извършва съгласно Политиката за защита личните данни и  Политиката за бисквитките.

1. Предмет на настоящата политика

Настоящата Политика за защита на личните данни има за цел да посочи кои са личните данни, които Инспириа Инсайд обработва в рамките на своята дейност във връзка със Сайта www.inspiria-inside.com, за какви цели и на какви основания се извършва това обработване, както и да предостави допълнителна информация и съдействие в тази връзка.

Моля, прочетете внимателно тази Политика, преди да използвате услугите на Инспириа Инсайд. Важно е да знаете, че:

• Регистрирайки се в Сайта, Потребителят се съгласявате с Условията за ползване и с настоящата Политиката и потвърждава, че ги приема.
• Предоставянето на задължителните лични данни е доброволно, с оглед на използването на услугите на Сайта или осъществяване на достъп до тях.
• Евентуалният отказ на Потребителя да предостави необходимите лични данни за използване на услугите на Сайта би означавал отказ да се използват съответните услуги или да се осъществи достъп до Сайта.

2. Определения

2.1 Лични данни – всяка информация, която е свързана с конкретно физическо лице (индивид), което е идентифицирано или може да бъде идентифицирано;

2.2 Обработване на лични данни – всяка дейност, която се осъществява по отношение на лични данни, включително съхранение, използване, записване, организиране, адаптиране, предаване, разкриване, комбиниране, изтриване и т.н.;

2.3 Администратор на лични данни – лицето, което определя целите и средствата за обработването на личните данни;

 2.4 Сайт – www.inspiria-inside.com (включително заглавна страница и подстраници);

2.5 Основание за обработване на лични данни (основание) – условие, което следва да бъде изпълнено, за да е налице законосъобразно обработване на личните данни;

2.6 Потребител – всяко лице, което зареди Сайта в уеб браузъра си;

2.7 Трета страна – всяко физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни;

2.8 Нарушение на сигурността на лични данни – нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин;

3. Принципи

При събиране и обработка на лични данни, Инспириа Инсайд се води от следните принципи: законосъобразност, добросъвестност, прозрачност; ограничение на целите; свеждане на данните до минимум; точност; ограничение на съхранението; цялостност и поверителност; отчетност.

4. Лица, чиито лични данни Инспириа Инсайд съхранява и обработва

4.1 Физически лица, ползватели на Сайта без регистрация, без да оставят каквито и да е данни (в този случай се обработват данни, но не лични) и физически лица, ползватели на сайта без регистрация, които са предоставили ограничен брой лични данни доброволно (пример телефонен номер и/или електронен адрес);

4.2 Физически лица, ползватели на Сайта с регистрация като регистрирани потребители – в тези случаи Инспириа Инсайд обработва данни за Потребителя, които същият е въвел при регистрацията – електронен адрес, адрес за доставка, имена, данни за фактуриране, детайли за поръчки, други данни, въведени от Потребителя.

4.3 Физически лица, отправили запитвания (вкл. чрез обаждане), искания, инициативи, сигнали, жалби или друга кореспонденция към Инспириа Инсайд, в това число посредством Сайта, телефон, електронна поща или по друг начин;

4.4 Физически лица, информация за които се съдържа в запитвания (вкл. чрез обаждане), искания, инициативи, сигнали, жалби или друга кореспонденция, отправена към Инспириа Инсайд;

4.5 Физически лица, с които Инспириа Инсайд сключва договори  (граждански, в т.ч. търговски или трудови, най-вече договори от разстояние) електронно (чрез Сайта или социалните мрежи, както и посредством електронна кореспонденция) или на място в наш офис или търговски обект;

4.6 Физически лица, данни за които Инспириа Инсайд достъпва при изпълнение на предоставените Услуги – пример точен час и място на раждане на Потребителя.

4.7 Физически лица, чиито данни са получени от Инспириа Инсайд чрез предоставянето им от трети лица (например при поръчка, предназначена за подарък).

5. Цел на събиране на лични данни от Инспириа Инсайд

5.1 Предоставяне на информация на Потребителя във връзка с предоставяните от Инспириа Инсайд Услуги, включително такива базирани на местоположение (като рекламиране, резултати от търсенето и друго персонализирано съдържание);

5.2  Сключването на договор за покупко-продажба на стоки/услуги от разстояние посредством Сайта или социалните мрежи;

5.3 Обработване на плащания и предотвратяване на измамни транзакции (Инспириа Инсайд може да предаде данните на Потребителя на трета страна, за да изпълнява тези функции);

5.4 Защита и прилагане на легитимните интереси на други Ползватели на Услугите, трети лица и Сайта – легитимният интерес преследва цели, свързани със законни интереси на Инспириа Инсайд и/или трети лица. Тези цели включват:

• откриване и разрешаване на технически или проблеми с функционалността, развитие и подобряване на предназначението на Сайта;
• осъществяване на комуникация с Потребителите, включително по електронен път, по важни въпроси, свързани с предоставяните от нас услуги и изпълнение на сключените договори;
• насочване на маркетинга, актуализация на услуги и предлагането на Потребителя на промоционални оферти въз основа на техните предпочитания.
• приемане и обработване на получени сигнали, жалби, искания и друга кореспонденция;
• осъществяване и закрила на правата и законните интереси на Сайта, включително и по съдебен ред, и оказване на съдействие при осъществяване и закрила на правата и законните интереси на другите Потребители на Сайта и/или засегнати трети страни;
• администрирането на Сайта, в едно с всички приложения, събдомейни и App-ове и приложението и поддържането им сигурни и безопасни;
• анализиране и подобряване на използването на Сайта, приложението и търговията на дребно.
• измерване и анализиране на рекламаите на Инспириа Инсайд и отправяне към Потребителите на предложения и препоръки на базата на информацията, която те споделят с Инспириа Инсайд;
• комуникация с Потребителите относно профила им и отстраняване на проблеми с профила им.
• информиране на Потребителите за продукти и услуги, за които желаят да им бъде изпратена информация по електронна поща, поща, мобилен телефон и / или чрез други дигитални средства (в зависимост от заявените предпочитания), включително социални медийни платформи – само когато Инспириа Инсайд получи изрично съгласие от Потребителя за това;

5.5 При регистрация на Потребителя на Сайта  (в този случай Инспириа Инсайд използва личните данни на Потребителите и за да поддържа и актуализира профила им (например като промяна на адреса или промяна в маркетинговите предпочитания);

5.6 Изпълнението на законови задължения на Инспириа Инсайд, което включва:

• изпълнение на предвидени в закона задължения за запазване или предоставяне на информация с оглед данъчно-правните ни задължения към държавата (например на основание Закона за счетоводството и др. данъчни закони – ЗДДС, ЗДДФЛ, ЗКПО, ДОПК и др.);
• изпълнение на законови задължения на основание Кодекса на труда, Закона за търговския регистър и регистъра на юридическите лица с нестопанска цел и др. нормативни актове;
• изпълнение на постъпило при Инспириа Инсайд разпореждане от компетентни държавни или съдебни органи (например на основание ЗМВР, НПК, ЗЕС);
• изпълнение на задължения предвидени в Регламента за защита на личните данни, свързани с уведомяването на Потребителите за различни обстоятелства, свързани с техните права, с предоставяните Услуги или със защитата на данните им и др. подобни;
• изпълнение на задължения, предвидени в Закона за защита на потребителите като осигуряване правото на отказ, правото на законова гаранция;
• защитата на Инспириа Инсайд по съдебен ред;

5.7 Статистически цели.

6. Тип данни, които Инспириа Инсайд обработва и съхранява

6.1 Данни, които могат се събират автоматично за всички потребители

По отношение на всички Потребители (регистрирани и нерегистрирани), в определени случаи, Инспириа Инсайд събира и обработва автоматично следните категории лични данни:

а) IP адрес: Когато Потребителят посещава Сайта, уеб сървърът на Инспириа Инсайд автоматично разпознава и събира неговия IP адрес – определен от доставчика на интернет услуги. IP адресът не идентифицира Потребителя лично.

б) Обобщена информация: Log файлове, предоставящи съвкупност от системна информация за Потребителя, а именно:

• IP адрес;
• ISP (Internet Service Provider – Доставчик на интернет услуга);
• Браузъра, който използвате, когато посещавате Сайта ни (напр. Google Chrome, Internet Explorer и Mozilla Firefox, др.);
• Времето, което сте прекарали в Сайта и кои страници в Сайта сте посетили.

 в) Бисквитки („Cookies’): Инспириа Инсайд използва бисквитки, за да предложи най-подходящата за Потребителя информация и по-качествена и персонализирана услуга при посещаване на интернет страниците на Сайта. Моля да се запознаете подробно с политиката за бисквитките – Приложение II на настоящия документ.

г) Уеб указатели (Web beacons): Това са файлове, които позволяват на даден уебсайт да събира информация за броя на потребителите, които са го посетили и да има достъп до техните „бисквитки“ („cookies“).

6.2 Данни, които могат се събират според категорията потребители:

а) Онлайн идентификатори, съхранени в локални „бисквитки“ (cookies) в устройството/браузъра на Потребителя;

б) Данни за местонахождение, посочвани от Потребителя;

в) Данни за държава/град, базирани на IP адреса на потребителското устройство, неизменна част от получаваната от всеки уебсайт информация;

г) Информация за извършени действия от Потребителя в Сайта;

д) Преференции на Потребителя относно специфични аспекти и настройки по функционалностите на платформата;

е) Информация за вида на използвания браузър/устройство.

6.3 Информация, която Потребителят доброволно предоставя:

а) Име и фамилия;

б) Телефонен номер;

в) Адрес за кореспонденция/доставка;

г) Имейл адрес.

6.4 Инспириа Инсайд не събира и не съхранява чувствителни лични данни от специалната категория по смисъла на чл. 5 от Закона за защита на личните данни, а именно такива, които:

а) разкриват расов или етнически произход;

б) разкриват политически, религиозни или философски убеждения, членство в политически партии или организации, сдружения с религиозни, философски, политически или синдикални цели;

в) се отнасят до здравето, сексуалния живот или до човешкия геном.

6.5 Правно основание за събиране на лични данни

а) Правно основание за обработването на задължителните данни: Съгласие с Условия за ползване на услугите на www.inspiria-inside.com (изпълнението на договор със субекта на данните) и с оглед легитимните интереси на Инспириа Инсайд или на трети лица (съобразно посочените по-горе цели на обработването).

б)  Правно основание за обработването на незадължителните данни: Съгласие на Потребителя (предоставени по негово желание).

7. Срокове за съхранение на информация и лични данни

7.1 При съхранението на данни, Инспириа Инсайд прилага генералния принцип за съхранение на данни в минимален обем и за срок не по-дълъг от необходимото за предоставяне на Услугите и изпълнение на договорите, подсигуряване на тяхната сигурност и надеждност и изискванията на закона. Инспириа Инсайд щe задържи личнaтa инфopмaция на Потребителя зa пepиoд, необходим дa бъдaт изпълнени целите, излoжeни в нacтoящaтa „Πoлитиĸa зa зaщитa на личните данни“, ocвeн aĸo пo зaĸoн или на основание легитимния интерес на Инспириа Инсайд нe ce изиcĸвa дa се зaдъpжи зa пo-дълъг пepиoд. Cпopeд видa данни и цeлитe, зa ĸoитo ca cъбpaни, e oпpeдeлeн cpoĸ зa cъxpaнeниe, c изтичaнeтo нa ĸoйтo инфopмaциятa ce изтpивa oĸoнчaтeлнo.

7.2 С цел подсигуряване на надеждността на Услугите и предпазване от загуба на данни по технически причини, в Сайта се прилага политика на резервираност на данните. Максималният период за актуализация (изтриване на данни) от всички резервни копия е 30 дни.

7.3  Посочените срокове могат да бъдат променени, съгласно изискванията на действащото законодателство или по инициатива на Инспириа Инсайд.

7.4 При разрешаване спорове и водене на съдебни дела, е възможно запазване на данни за по-дълъг от посочените срокове – до окончателно приключване на спора и съдебното производство.

8. Сигурност

8.1 Инспириа Инсайд има въведени процедури за защита на поверителността и сигурността на предоставената информация, които не позволяват нейното неправомерно разкриване, загуба или злоупотреба.

8.2 Личните данни се изтриват или унищожават само в съответствие с вътрешните процедури за съхраняване и унищожаване на данните.

8.3 Инспириа Инсайд използва платежна услуга за обработване на плащания МайПос (MyPos). Цялата платежна информация се криптира чрез SSL технология и се съхранява от платежната система.

8.4 Когато Потребителят публикува във форуми, чат стаи или услуги на социални мрежи, личната информация, която споделя, е видима за други потребители и може да бъде четена, събирана или използвана от тях. В тези случаи Потребителят носи еднолична отговорност за личната информация, която избира да предостави.

8.5 Въпреки мерките, които Инспириа Инсайд прилага, за да защити личните данни на Потребителите на Сайта, Инспириа Инсайд ясно съзнава невъзможността напълно да се осигури предаването на информация по интернет или други публични мрежи не е напълно безопасно, като съществува риск данните да могат да се преглеждат и използват от неупълномощени трети страни. Инспириа Инсайд не поема отговорност за тези уязвимости на системи, които са извън неговия контрол.  В случай на изтичане на данни, съдържащи лични данни, Инспириа Инсайд гарантира, че ще спазва всички приложими норми за уведомяване в подобни случаи.

9. Режим на предоставяне на информация

9.1 Инспириа Инсайд не предоставя на трети лица информация за личните данни на Потребителите, освен ако не е налице законово основание за това – задължение по закон или договор, легитимен или жизнено важен интерес.

9.2 Инспириа Инсайд може да разкрие лични данни на Потребителя през трети лица, когато Инспириа Инсайд е предмет на правно задължение. В определени случаи Инспириа Инсайд е задължен да разкрие данните на Потребителите пред публични органи като полиция, прокуратура, съд, във връзка с предотвратяването или разкриването на престъпления. Това включва и обмен на информация с други компании и организации с цел защита на измамите и намаляване на кредитния риск.

9.3 Инспириа Инсайд би могъл да има договорно задължение за предоставяне на данните на Потребителите при сключен с Потребителя договор за продажба от разстояние, по силата на който Инспириа Инсайд се задължава да предостави чрез куриер заявената от Потребителя стока или услуга. Същото е налице, в случай че Потребителят е избрал да закупи, заплати продукт или услуга от нашия Сайт чрез платежни, кредитни или банкови услуги, на чиито доставчици лично споделя данните си или възлагате това на Инспириа Инсайд.

9.4 Легитимният интерес на Инспириа Инсайд обосновава в определени случаи предоставянето на лични данни на трети лица. Такава би била ситуацията при образувани производства пред Комисия за защита на личните данни, Комисия за защита на потребителите и други органи на държавната власт.

9.5 Понастоящем Инспириа Инсайд съхранява и обработва личните данни на Потребителите на Сайта на територията на Република България.

а) При все това, възможно е някои от личните данни на Потребителите да бъдат предадени на субекти, намиращи се в Европейския съюз или извън него, включително в държави, за които Европейската комисия не е признала адекватно ниво на защита на личните данни.

б) Инспириа Инсайд гарантира предприемането на необходимите стъпки за защита на личните данни на Потребителите при международно предаване на данни, като се цели да се защитят правата и интересите на Потребителите. Предаванията на данни към доставчици на услуги и други трети лица винаги ще бъдат защитени от договорни задължения и, когато е уместно, от други гаранции, като например стандартни договорни клаузи, издадени от Европейската комисия или схеми за сертификация, като например Щит за неприкосновеността за защита на личните данни, предавани от ЕС към Съединените американски щати.

в) Във всеки един момент Потребителят може да се свърже с Инспириа Инсайд и да изиска информация за държавите, към които се предават неговите лични данни и какви са защитните мерки, прилагани от Инспириа Инсайд във връзка с тези предавания на данни.

10. Права на Потребителите по отношение на личните им данни, доброволно предоставени на Инспириа Инсайд

10.1 Право на информираност

Потребителите имат законово право да изискват подробна информация за личните данни, които са предоставили на Инспириа Инсайд.

10.2 Право на достъп

Потребителите имат право да поискат потвърждение дали се обработват личните им данни и ако това е така – да получат достъп до данните си и следната информация:

• за каква цел се обработват данни;
• какви лични данни;
• получателите на данни;
• срокът на обработване.

Исканията за достъп трябва да бъдат изготвени в писмен/електронен вид и да бъдат адресирани до администратора. В този случай, Инспириа Инсайд предоставя копие от обработваните лични данни в електронна или друга подходяща форма.

10.3 Право на коригиране

Потребителят има право да поиска коригиране или допълване на личните си данни, които са неточни/неактуални или непълни. Искането следва да бъде отправено в писмена форма по имейл или чрез контакната форма на Сайта.

10.4 Право на изтриване (право „да бъдеш забравен“) и закриване на акаунт

Като субект на лични данни, Потребителят има право да „бъдете забравен”, т.е. да поиска личните му данни да бъдат изтрити без ненужно забавяне т.е. администраторът да заличи личните данни от всички системи и записи, където те се съхраняват, включително да уведоми всички трети лица/обработващи лични данни, на които е предоставил данните.

В случай, че Потребителят желае, има възможност да закрие акаунта си в Сайта и неговите поддиректории по всяко време. След закриване на акаунта всички данни или част от тях се изтриват. Във връзка със задълженията, отговорностите и изискванията на закона (например ЗЕС или ЗЕДЕУУ) е възможно Инспириа Инсайд да съхрани определени данни за определен период.

С цел подсигуряване на надеждността на услугите и предпазване от загуба на данни по технически причини, в Сайта се прилага политика на резервираност на данните. Максималният период за актуализация (изтриване на данни) от всички резервни копия е 30 дни.

Искане за изтриване може да се подаде на основанията, предвидени в Регламента, вкл. при наличието на някое от следните основания:

а) личните данни повече не са необходими за целите, за които са били събрани;

б) когато Потребителят е оттеглил своето съгласие;

в) когато Потребителят е възразил срещу обработването на лични данни  и няма законни основания за обработването, които да имат преимущество;

г) когато обработването е незаконосъобразно;

д) когато личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора;

е) когато личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

10.5 Право на ограничаване във връзка с обработването на данни

Общият регламент относно защитата на данните предвижда възможност да ограничите обработването на личните данни на Потребителите, ако са налице основания за това, предвидени в него. Ограничаването се допуска в следните случаи:

а) когато Потребителят счита, че личните му данни не са точни, като в този случай ограничаването е за срок, необходим на администратора да провери точността;

б) когато обработването на личните данни на Потребителя е неправомерно, но същият не желае те да бъдат изтрити, а желае само да бъде ограничено използването им;

в) когато администраторът не се нуждае повече от личните данни на Потребителя за целите на обработването, но последният, като субект на данните, ги изисква за установяването, упражняването или защитата на правни претенции;

г) когато Потребителят е възразил срещу обработването в очакване на проверка дали законните основания на администратора имат преимущество пред интересите на Потребителя.

10.6 Право за уведомяване на трети лица

В случай, че е приложимо, Потребителят има право да поиска от администратора на лични данни да уведоми третите лица, когато той ги е предоставил, по отношение на коригиране, изтриване или ограничаване на обработването на личните данни на Потребителя.

10.7 Право на преносимост на данните

Потребителят има право да получи личните данни, които го засягат и които е предоставили, в структуриран, широко използван и пригоден за машинно четене формат, като Потребителят има правото да прехвърли тези данни на друг администратор без възпрепятстване от страна на Инспириа Инсайд, в случай че обработването е основано на съгласие или договорно задължение или обработването се извършва по автоматизиран начин.

Отговорността за съхранението на експортирани от Сайта данни, както и за всички последствия от предоставянето им на други администратори е изцяло на Потребителя.

10.8 Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване

Потребителят има право да не бъде обект на подобно автоматизирано обработване, включващо профилиране, което поражда правни последствия за него или по подобен начин го засяга в значителна степен, освен ако не са налице предвидените в приложимото законодателство по защита на личните данни основания за това и са предвидени подходящи гаранции за защита на правата, свободите и легитимните интереси на Потребителя.

10.9 Право на оттегляне на съгласие

Потребителят има право, по всяко време, да оттегли съгласието си, което е дал във връзка с обработването на лични данни на основание предходно негово съгласие. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му. При услуги като абонамента за обяви по имейл, абонирането за които става на базата на желанието (съгласието) на Потребителя, е предвидена възможност за прекратяване на абонамента по всяко време (оттегляне на съгласието). В случай на оттегляне на съгласие, Инспириа Инсайд има право да поиска самоличността на заявителя да бъде проверена с цел установяване на идентичността с лицето, за което се отнасят данните.

10.10 Право на възражение

Потребителят има право да възрази по отношение на данни, обработвани на базата на легитимен интерес. В случай на постъпване на такова възражение, Инспириа Инсайд ще разгледа искането и ако е основателно, ще го изпълни. Ако Инспириа Инсайд прецени, че съществуват убедителни законови основания за обработването или че то е необходимо за установяването, упражняването или защитата на правни претенции, ще информира за това Потребителя.

10.11 Право на жалба до надзорен орган

Потребителят има право да подадете жалба срещу Инспириа Инсайд (администратор на данни) до надзорния орган, ако счита, че обработването на лични данни, отнасящи се до него, нарушава приложимото законодателство по защита на личните данни.

Надзорният орган в Република България е Комисията за защита на личните данни с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, e-mail kzld@cpdp.bg, интернет страница: www.cpdp.bg, телефон: 02 915 3 518.

11. Социални медии и платформи

11.1 Инспириа Инсайд не носи отговорност за употребата, злоупотребата или незаконното присвояване от трети лица на каквито и да било лични данни или друга информация, които Потребителят сам решава да сподели в социалните медийни платформи.

12. Защита на личната неприкосновеност на деца

12.1 Сайтът на Инспириа Инсайд не е предназначен за лица под 18-годишна възраст.

12.2 Инспириа Инсайд умишлено не събира и поддържа информация за лица под 18-годишна възраст.